CSSFontFace-Exploit

这是一个针对PlayStation 4/5 WebKit引擎中CSSFontFace组件的释放后重用（UAF）漏洞利用工具，主要用于在特定固件版本（PS4 9.00、PS5需配合ASLR绕过）上实现Web内容到本地代码执行。项目基于JavaScript实现，利用CSSFontFace对象的内存管理缺陷构造读写原语，并依赖堆布局控制与vtable指针恢复完成利用链。适用于嵌入式系统安全研究、主机平台漏洞验证及WebKit内核安全分析等场景，不适用于通用Web环境或商业产品渗透测试。